Qual algoritmo de hash devo usar?

Para fins sensíveis à segurança (verificação de integridade de dados, assinaturas digitais, uso criptográfico não relacionado a senhas), use SHA-256 ou superior. MD5 e SHA-1 são adequados para checksums não relacionados à segurança ou quando um sistema legado os exige especificamente, mas nunca devem ser usados para proteger dados sensíveis devido a vulnerabilidades de colisão conhecidas.

O MD5 está quebrado? Devo evitá-lo completamente?

MD5 está criptograficamente quebrado para fins de segurança — pesquisadores conseguem construir duas entradas diferentes com o mesmo hash MD5 (uma colisão) de forma relativamente barata. Ele continua adequado para casos de uso não adversariais, como detectar corrupção acidental de arquivo ou gerar uma impressão digital de conteúdo rápida onde nenhum atacante está tentando forjar uma correspondência.

Por que o MD5 não está disponível na API Web Crypto?

A especificação da API Web Crypto do W3C exclui deliberadamente o MD5 por ser considerado criptograficamente inseguro. Esta ferramenta calcula MD5 separadamente usando uma implementação dedicada e bem testada, em vez do crypto.subtle nativo do navegador, que só suporta SHA-1 e a família SHA-2.

Posso hashear uma senha para armazená-la com segurança?

Não com uma função hash simples como essas. Armazenar SHA-256(senha) diretamente ainda é vulnerável a ataques de força bruta e tabelas rainbow porque SHA-256 é rápido — um atacante pode calcular bilhões de tentativas por segundo. Para armazenamento de senhas, use um algoritmo lento e salgado dedicado como bcrypt, scrypt ou Argon2.

O hash muda se eu adicionar um espaço ou quebra de linha no final?

Sim. Funções hash são extremamente sensíveis à entrada — um único espaço extra, quebra de linha ou qualquer outro caractere produz um hash completamente diferente e aparentemente não relacionado. Certifique-se de que sua entrada corresponda exatamente ao que você pretende verificar.

Meu texto de entrada é enviado a um servidor para calcular o hash?

Não. SHA-1 até SHA-512 são calculados usando a API Web Crypto rodando nativamente no seu navegador, e o MD5 usa uma implementação local em JavaScript. Nenhuma solicitação de rede é feita — tudo acontece no seu dispositivo.

Qual a diferença entre SHA-256 e SHA-512?

Ambos fazem parte da família SHA-2 e compartilham o mesmo design, mas o SHA-512 produz um digest mais longo de 512 bits (64 bytes) comparado aos 256 bits (32 bytes) do SHA-256, usando operações internas de 64 bits em vez de 32 bits. O SHA-512 costuma ser um pouco mais rápido em hardware moderno de 64 bits apesar de produzir uma saída mais longa.

Posso verificar o checksum de um arquivo com esta ferramenta?

Esta ferramenta hasheia texto que você digita ou cola, não arquivos diretamente. Para verificar o checksum de um arquivo baixado, você normalmente usaria o utilitário de checksum do seu sistema operacional (certutil, shasum, md5sum) no próprio arquivo, e então compararia essa saída com o hash publicado pela fonte do arquivo.

Por que MD5 e SHA-1 parecem mais curtos que SHA-256?

O comprimento do digest é fixo pelo algoritmo independentemente do tamanho da entrada: MD5 sempre produz 128 bits (32 caracteres hexadecimais), SHA-1 sempre produz 160 bits (40 caracteres hexadecimais), e SHA-256 sempre produz 256 bits (64 caracteres hexadecimais) — digests mais longos oferecem mais resistência a ataques de colisão e força bruta.

Hashes são reversíveis — posso recuperar meu texto original?

Não. Uma função hash criptográfica é uma função unidirecional por design; não há como reverter matematicamente um hash de volta à sua entrada original. A única forma de 'reverter' um hash é adivinhar entradas e hasheá-las até que uma corresponda, por isso a força do hash depende de quão grande e imprevisível é o espaço de entrada.

Gerador de Hash — Gere Hashes MD5, SHA-1, SHA-256 e SHA-512

Nosso Gerador de Hash calcula hashes MD5, SHA-1, SHA-256, SHA-384 e SHA-512 de qualquer texto que você inserir, mostrando os cinco resultados simultaneamente para você comparar algoritmos lado a lado. SHA-1 até SHA-512 são calculados usando a API Web Crypto nativa e auditada criptograficamente do navegador (crypto.subtle.digest); MD5 — não suportado pelo Web Crypto — é calculado com uma pequena implementação dedicada, já que o MD5 ainda é amplamente necessário para checksums e compatibilidade com sistemas legados apesar de estar criptograficamente quebrado para fins de segurança. Cada hash tem seu próprio botão de copiar. Nada do que você digita é enviado a um servidor.

Texto para hashear

MD5

SHA-1

SHA-256

SHA-384

SHA-512

Digite um texto acima para gerar os hashes

Como usar Gerador de Hash — MD5, SHA-1, SHA-256, SHA-512 Online

1
Digite ou cole o texto que deseja hashear na caixa de entrada.
2
Os cinco hashes — MD5, SHA-1, SHA-256, SHA-384 e SHA-512 — são calculados automaticamente e exibidos de uma vez.
3
Clique no ícone de copiar ao lado de qualquer hash para copiar aquele resultado específico para a área de transferência.
4
Altere o texto de entrada a qualquer momento para ver todos os hashes serem atualizados instantaneamente.

Por que usar Gerador de Hash — MD5, SHA-1, SHA-256, SHA-512 Online?

Uma função hash criptográfica pega uma entrada de qualquer tamanho e produz uma string de caracteres de comprimento fixo (o 'digest') que atua como uma impressão digital dessa entrada — a mesma entrada sempre produz o mesmo hash, e mesmo uma mudança de um caractere na entrada produz um hash completamente diferente. Hashes são usados para verificar a integridade de arquivos após um download, armazenar digests de senha em vez de texto simples, gerar checksums para verificação de dados, e criar identificadores endereçáveis por conteúdo em controle de versão e sistemas blockchain. MD5 (128 bits) e SHA-1 (160 bits) são rápidos mas têm vulnerabilidades de colisão conhecidas que os tornam inadequados para fins críticos de segurança como armazenamento de senhas — eles continuam úteis para checksums não relacionados à segurança e compatibilidade com sistemas legados e ferramentas de integridade de arquivo que ainda os esperam. SHA-256, SHA-384 e SHA-512 (parte da família SHA-2) não têm ataques práticos de colisão conhecidos e são o padrão atual para hash sensível à segurança, incluindo certificados TLS, Bitcoin e esquemas modernos de hash de senha (embora hashes lentos dedicados como bcrypt ou Argon2 sejam preferíveis especificamente para senhas, já que o SHA-2 é deliberadamente rápido e, portanto, mais fácil de atacar por força bruta).

Perguntas frequentes

Ferramentas relacionadas

Gerador .htpasswd — Ferramenta Gratuita de Autenticação Básica Apache

Gere entradas de arquivo .htpasswd para Autenticação Básica do Apache. Suporta os formatos {SHA} e APR1-MD5. Grátis, sem cadastro, calculado totalmente no seu navegador.

Codificador / Decodificador Base64 — Ferramenta Gratuita

Codifique texto em Base64 ou decodifique Base64 de volta em texto simples instantaneamente no seu navegador. Suporta UTF-8 e Unicode corretamente. Grátis, sem cadastro, sem envio de dados a um servidor.

Gerador de Senhas Aleatórias — Gratuito e Seguro

Gere senhas fortes e aleatórias instantaneamente. Escolha o comprimento de 8 a 64 caracteres, selecione conjuntos de caracteres e copie com um clique. Gratuito, sem cadastro, funciona inteiramente no seu navegador.